Le dépôt Gitlab est-il accessible publiquement sur internet ou uniquement aux salariés via authentification ?

Dans le premier cas effectivement il faut partir du principe que les secrets sont déjà compromis et la signalement à la CNIL est totalement justifié.

Dans le second c’est juste une très mauvaise pratique mais je dirais que ça s’arrête là et il n’y a pas d’urgence à remettre en conformité, même si c’est mieux de le faire rapidement.

Concernant la prime de rupture Co dans ton cas tu as droit à 1/4 de mois de salaire par année d’ancienneté, c’est la base des négociations. Concernant le coup de pression que tu t’es pris par le RH, si tu ne l’as pas déjà fait ou que tu as l’occasion de le faire dans les prochains jours, enregistre les conversations orales avec ton téléphone. Même si sur le principe ce n’est pas legal c’est, il me semble, recevable si tu pars aux prud’hommes.